الأمان في استوديو 100 Fields
ما نفعله فعلاً اليوم لحماية تطبيقاتك وبياناتك. لا ندّعي شهادات لا نملكها.
تطبيقات معزولة
يعمل كل تطبيق في صفحة معزولة بأصل فارغ خاص به، فلا يستطيع قراءة ملفات تعريف الارتباط للاستوديو أو بيانات التطبيقات الأخرى. تعمل دوال الخادم في بيئة WebAssembly منفصلة بحدود للذاكرة ووقت التشغيل ودون وصول إلى العناوين الداخلية.
قواعد الوصول
يُفرض على الخادم من يمكنه قراءة كل مجموعة وتعديلها (عام، مسجّل، المنشئ، المسؤول). وتُفحص أدوار الفريق (المالك، المحرّر، المشاهد) في كل طلب.
كلمات المرور والمفاتيح
تُخزَّن كلمات المرور فقط كبصمات scrypt مملّحة. تُخزَّن المفاتيح السرية لتطبيقاتك مشفّرة ولا تُعرض مرة أخرى. وتُخزَّن مفاتيح API فقط كبصمة SHA-256. جلسات الدخول موقّعة.
مكان البيانات
تُحفظ قاعدة البيانات والملفات المرفوعة في منطقة فرانكفورت (الاتحاد الأوروبي) لدى Neon وVercel. تعالج Stripe المدفوعات؛ ولا نرى بيانات البطاقات أبداً.
فحوصات لتطبيقك
يكتشف فحص الأمان والجودة المدمج المفاتيح السرية في الكود والبيانات الشخصية المقروءة للجميع وأنماط الكود الخطرة وغيرها – مع إصلاح مجاني بالذكاء الاصطناعي.
ما لا نملكه (بعد)
لا شهادة SOC 2 أو ISO 27001، ولا اختبار اختراق خارجي، ولا برنامج مكافآت للثغرات حتى الآن. يرجى الإبلاغ عن الثغرات إلى info@100fields.com – نرد خلال يومي عمل.